Ein Hacker half, Daten von Tesla aufzudecken, die zu einer Niederlage des Unternehmens vor Gericht in Höhe von 243 Millionen US-Dollar führten

Der aufsehenerregende Rechtsstreit gegen Tesla hat eine unerwartete Wendung genommen. Ein unabhängiger Cybersicherheitsforscher, der jahrelang im Rahmen des Schwachstellenprogramms mit dem Unternehmen zusammengearbeitet hatte, konnte Daten aus einem verunglückten Fahrzeug wiederherstellen, die als verloren galten. Genau sie wurden zu einem der entscheidenden Beweise in dem Verfahren, nach dessen Abschluss das Gericht Tesla zur Zahlung von rund 243 Millionen US-Dollar an die Geschädigten verpflichtete.

Der Unfall, der die Sicht auf Autopilot veränderte

Die Tragödie ereignete sich am 25. April 2019 in Florida. Der Fahrer eines Tesla Model S war mit aktiviertem Autopilot unterwegs. In diesem Moment war er durch sein Telefon abgelenkt, und das Fahrzeug verließ mit hoher Geschwindigkeit seine Spur und prallte gegen einen geparkten Chevrolet Tahoe, neben dem sich zwei Menschen aufhielten.

Die 22-jährige Naibel Benavides starb noch am Unfallort, ihr Freund Dillon Angulo erlitt schwere Verletzungen. Später wurde genau dieser Fall zum ersten, in dem eine US-Bundesjury das System Autopilot teilweise für einen tödlichen Unfall verantwortlich machte.

Verlorene Daten erwiesen sich als nicht verloren

Im Verlauf des Verfahrens erklärte Tesla, dass ein Teil der Telemetrie- und Fahrzeugdaten fehle oder beschädigt sei und sich der Unfallhergang daher nicht vollständig rekonstruieren lasse. Die Anwälte der Geschädigten beschlossen jedoch, einen unabhängigen Cybersicherheitsexperten hinzuzuziehen, der unter dem Pseudonym Green bekannt ist.

Der Forscher untersucht seit vielen Jahren die interne Funktionsweise von Tesla-Fahrzeugen. Zuvor nahm er am offiziellen Bug-Bounty-Programm teil, über das das Unternehmen Belohnungen für gefundene Schwachstellen zahlte — bis zu 15.000 Dollar für einen kritischen Fehler.

Im Zuge der gerichtlichen Begutachtung gelang es dem Spezialisten, Informationen direkt aus dem Bordcomputer des Fahrzeugs auszulesen. Die Wiederherstellung der Daten dauerte etwa fünf Stunden.

Was das Gutachten zeigte

Die gewonnenen Aufzeichnungen widerlegten die Annahme, das Fahrzeug habe „nichts gesehen“.

Laut den wiederhergestellten Daten erkannte das System den Fahrbahnrand, ein STOP-Schild, einen geparkten SUV und die Personen in seiner Nähe. Dennoch warnte Autopilot den Fahrer nicht vor der Gefahr und leitete keine Notbremsung ein, obwohl die nötigen Informationen zur Analyse der Verkehrssituation vorlagen. Genau diese Daten gehörten zu den überzeugendsten Beweisen für die Geschworenen.

Das Urteil

Nach mehreren Wochen Verhandlung kamen die Geschworenen zu dem Schluss, dass die Verantwortung für den Unfall nicht allein beim Fahrer liegt.

Tesla wurde zu 33 % haftbar gemacht, da das Fahrassistenzsystem für solche Einsatzszenarien als nicht sicher genug eingestuft wurde. Die Gesamtsumme der Entschädigungen und Strafzahlungen belief sich auf rund 243 Millionen US-Dollar, davon 200 Millionen Dollar Strafschadensersatz. Das Unternehmen hat bereits angekündigt, gegen das Urteil Berufung einzulegen.

Warum dieser Fall so bedeutsam ist

Die Geschichte zeigte, wie wichtig digitale Forensik und unabhängige Spezialisten für Informationssicherheit heute sind.

Ein modernes Auto ist ein komplexer Computer auf Rädern, der ununterbrochen enorme Datenmengen aufzeichnet: die Handlungen des Fahrers, die Arbeit von Sensoren, Kameras, Radaren und Fahrassistenzalgorithmen. Selbst wenn ein Teil der Informationen als verloren gilt, können Fachleute sie oft direkt aus dem Speicher elektronischer Steuergeräte wiederherstellen.

Der Prozess ähnelt der Wiederherstellung gelöschter Dateien von einer Festplatte: Daten können im Speicher des Geräts auch nach dem Löschen oder nach einer Beschädigung der logischen Struktur erhalten bleiben.

Bug Bounty — warum Autohersteller Hacker bezahlen

Das Bug-Bounty-Programm ist seit langem ein Branchenstandard unter den größten Technologieunternehmen. Anstatt gegen unabhängige Forscher vorzugehen, zahlen Unternehmen ihnen offiziell für gefundene Schwachstellen.

Tesla gehörte zu den ersten globalen Autoherstellern, die ein solches Programm eingeführt haben. Dadurch helfen Spezialisten auf der ganzen Welt dabei, Fehler in der Fahrzeugsoftware zu finden, bevor Kriminelle sie ausnutzen können.

Paradoxerweise war es gerade die Erfahrung, die der Forscher während seiner jahrelangen Zusammenarbeit mit Tesla gesammelt hatte, die ihm später ermöglichte, die Daten wiederherzustellen, die in einem der aufsehenerregendsten Gerichtsverfahren der Unternehmensgeschichte eine Schlüsselrolle spielten.

Was das für die Branche bedeutet

Experten sind der Ansicht, dass der Fall zu einem wichtigen Präzedenzfall für die gesamte Branche des autonomen Verkehrs werden könnte. Künftig werden in Gerichtsverfahren immer stärker nicht die Aussagen der Parteien, sondern digitale Beweise zählen, die jede Handlung des Fahrzeugs buchstäblich auf die Millisekunde genau festhalten.

Für Hersteller bedeutet das eine verschärfte Kontrolle über Fahrerassistenztechnologien, und für Nutzer ist es eine Erinnerung daran, dass selbst die modernsten Systeme lediglich Assistenten bleiben und die vollständige Kontrolle durch den Menschen am Steuer nicht ersetzen.